CVE-2016-6457

  1. OpenCVE
  2. Vulnerabilities (CVE)
  3. CVE-2016-6457
A vulnerability in the Cisco Nexus 9000 Series Platform Leaf Switches for Application Centric Infrastructure (ACI) could allow an unauthenticated, adjacent attacker to cause a denial of service (DoS) condition on the affected device. This vulnerability affects Cisco Nexus 9000 Series Leaf Switches (TOR) - ACI Mode and Cisco Application Policy Infrastructure Controller (APIC). More Information: CSCuy93241. Known Affected Releases: 11.2(2x) 11.2(3x) 11.3(1x) 11.3(2x) 12.0(1x). Known Fixed Releases: 11.2(2i) 11.2(2j) 11.2(3f) 11.2(3g) 11.2(3h) 11.2(3l) 11.3(0.236) 11.3(1j) 11.3(2i) 11.3(2j) 12.0(1r).

6.5 /10

CVSS v3 : MEDIUM

V3 Legend

Vector :

Exploitability : 2.8 / Impact : 3.6

Attack Vector ADJACENT_NETWORK

Attack Complexity LOW

Privileges Required NONE

User Interaction NONE

Confidentiality Impact NONE

Integrity Impact NONE

Availability Impact HIGH

Scope UNCHANGED

6.1 /10

CVSS v2.0 : MEDIUM

V2 Legend

Vector : AV:A/AC:L/Au:N/C:N/I:N/A:C

Exploitability : 6.5 / Impact : 6.9

Access Vector ADJACENT_NETWORK

Access Complexity LOW

Authentication NONE

Confidentiality Impact NONE

Integrity Impact NONE

Availability Impact COMPLETE

References
Link Resource
http://www.securityfocus.com/bid/94077 Third Party Advisory VDB Entry
http://www.securitytracker.com/id/1037185 Third Party Advisory VDB Entry
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20161102-n9kapic Mitigation Vendor Advisory
Configurations

Configuration 1 (hide)

OR cpe:2.3:a:cisco:application_policy_infrastructure_controller:1.2\(2\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:application_policy_infrastructure_controller:1.2\(3\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:application_policy_infrastructure_controller:1.3\(1\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:application_policy_infrastructure_controller:1.3\(2\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:application_policy_infrastructure_controller:2.0\(1\):*:*:*:*:*:*:*

Configuration 2 (hide)

AND
OR cpe:2.3:o:cisco:nx-os:11.2\(2g\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:nx-os:11.2\(2h\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:nx-os:11.2\(2i\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:nx-os:11.2\(3c\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:nx-os:11.2\(3e\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:nx-os:11.2\(3h\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:nx-os:11.3\(1i\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:nx-os:11.3\(2f\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:nx-os:11.3\(2h\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:nx-os:11.3\(2i\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:nx-os:12.0\(1m\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:nx-os:12.0\(1n\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:nx-os:12.0\(1o\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:nx-os:12.0\(1p\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:nx-os:12.0\(1q\):*:*:*:*:*:*:*
OR cpe:2.3:h:cisco:nexus_92160yc-x:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:nexus_92304qc:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:nexus_9236c:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:nexus_9272q:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:nexus_93108tc-ex:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:nexus_93120tx:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:nexus_93128tx:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:nexus_93180yc-ex:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:nexus_9332pq:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:nexus_9336pq_aci_spine:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:nexus_9372px:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:nexus_9372tx:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:nexus_9396px:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:nexus_9396tx:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:nexus_9504:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:nexus_9508:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:nexus_9516:-:*:*:*:*:*:*:*
History

14 Dec 2021, 20:59

Type Values Removed Values Added
References (SECTRACK) http://www.securitytracker.com/id/1037185 - (SECTRACK) http://www.securitytracker.com/id/1037185 - Third Party Advisory, VDB Entry

03 Dec 2021, 17:10

Type Values Removed Values Added
CPE cpe:2.3:a:cisco:nx-os:12.0\(1o\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:nx-os:12.0\(1p\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:nx-os:12.0\(1m\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:nx-os:11.2\(2h\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:nx-os:12.0\(1n\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:nx-os:11.3\(1i\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:nx-os:11.2\(3h\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:nx-os:11.3\(2f\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:nx-os:11.2\(2i\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:nx-os:11.3\(2h\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:nx-os:12.0\(1q\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:nx-os:11.2\(3c\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:nx-os:11.2\(3e\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:nx-os:11.3\(2i\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:nx-os:11.2\(2g\):*:*:*:*:*:*:*		 cpe:2.3:o:cisco:nx-os:12.0\(1p\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:nx-os:11.2\(2h\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:nx-os:11.3\(2i\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:nx-os:11.3\(2h\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:nx-os:11.2\(3h\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:nx-os:11.2\(3c\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:nx-os:11.2\(3e\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:nx-os:11.2\(2g\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:nx-os:12.0\(1q\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:nx-os:12.0\(1o\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:nx-os:11.3\(2f\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:nx-os:11.3\(1i\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:nx-os:12.0\(1m\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:nx-os:11.2\(2i\):*:*:*:*:*:*:*
cpe:2.3:o:cisco:nx-os:12.0\(1n\):*:*:*:*:*:*:*
Information

Published : 2016-11-19 03:03

Updated : 2023-12-10 12:01

NVD link : CVE-2016-6457

Mitre link : CVE-2016-6457

CVE.ORG link : CVE-2016-6457

JSON object : View

Products Affected

cisco

  • nexus_92304qc
  • nexus_9332pq
  • nexus_9372tx
  • nexus_9336pq_aci_spine
  • nexus_93108tc-ex
  • nx-os
  • nexus_93120tx
  • nexus_9236c
  • application_policy_infrastructure_controller
  • nexus_9372px
  • nexus_9508
  • nexus_9504
  • nexus_9396tx
  • nexus_93128tx
  • nexus_9516
  • nexus_9272q
  • nexus_93180yc-ex
  • nexus_92160yc-x
  • nexus_9396px
CWE
CWE-119

Improper Restriction of Operations within the Bounds of a Memory Buffer